Prinsipper for behandling av personopplysninger for MyLiebherr (informasjonsplikter)

A. Generelt

I. Hva regulerer denne erklæringen om personvern?

Vi legger største vekt på vernet av og sikkerheten til dine personopplysninger. Derfor er det viktig for oss å informere deg om hvilke av dine personopplysninger vi bruker, og til hvilket formål, samt hvilke rettigheter du har når det gjelder dine personopplysninger.

MyLiebherr-Account

«MyLiebherr-Account» er din sentrale brukerkonto hos Liebherr-Hausgeräte GmbH. For å opprette en MyLiebherr-konto må du registrere deg. Du kan registrere deg på vår «MyLiebherr Portal» (https://home.myliebherr.com)fOR Ved registrering via MyLiebherr-portalen får du en e-post med en lenke for bekreftelse ved slutten av registreringsforløpet. Du må klikke på lenken for bekreftelsen for å avslutte registreringen. Som et alternativ kan du også registrere deg for MyLiebherr-kontoen via din Google-, Facebook- eller Microsoft-konto (denne registreringsmetoden kalles heretter «Social-Login»). Vennligst merk at vi ikke har noen innflytelse på behandlingen av dine personopplysninger hos Google, Facebook og Microsoft. Med din MyLiebherr-konto kan du benytte deg av Single-Sign-on tjenesten til Liebherr-Hausgeräte GmbH (i det følgende kort kalt «SSO»). SSO-tjenesten gjør det mulig for deg å bruke andre digitale tilbud med begrenset tilgang som er koblet til SSO (disse tilbudene kalles heretter «moduler») med enhetlige tilgangsdata. Med vår SSO-tjeneste kan du navigere mellom modulene, uten at det er nødvendig med noen separat registrerings- og påloggingsprosess. Vår SSO-tjeneste oversender personopplysningene dine som er lagret i MyLiebherr-kontoen, og som er nødvendige for bruk av de enkelte modulene, automatisk til de respektive tilbyderne av modulene for å tilby deg best mulig komfort. Modulene driftes enten av Liebherr-Hausgeräte GmbH eller av datterselskaper til Liebherr-Hausgeräte GmbH.

II. Hva er personopplysninger, og hva betyr behandling?

1. «Personopplysninger» (i det følgende også kalt «opplysninger») er all informasjon som sier noe om en naturlig person. Personopplysninger er ikke bare informasjon som muliggjør en direkte kobling til en bestemt person (for eksempel en bestemt persons navn eller e-postadresse), men også informasjon som man med relevante ekstra kunnskaper kan bruke til å opprette en kobling til en bestemt person.

2. «Behandling» betyr ethvert tiltak som gjennomføres med dine personopplysninger (for eksempel innhenting, registrering, organisering, katalogisering, lagring, bruk eller sletting av opplysninger).

B. Hvem er ansvarlig for behandlingen av mine opplysninger?

Ansvarlig for behandlingen av dine opplysninger er Liebherr-Hausgeräte GmbH, Memminger Straße 77-79, D-88416 Ochsenhausen, Tyskland, telefon: +4973529280; telefaks +497352928408; e-post: info.hau@liebherr.com.

C. Databehandling når det gjelder MyLiebherr-kontoen

I. Hvilke opplysninger samler vi inn til hvilket formål?

Når du henter opp MyLiebherr-kontoen, behandler vår nettserver de følgende opplysninger, som vi lagrer i såkalte loggfiler:

- Dato for tilgang til MyLiebherr-kontoen

- Klokkeslett for tilgang til MyLiebherr-kontoen

- Internettadressen til nettstedet der du befant deg på tidspunktet da du hentet MyLiebherr-kontoen (URL)

- Filene du lastet ned via MyLiebherr-kontoen

- Datamengden som ble overført til deg

- Type nettleser du bruker og dens versjon

- Operativsystemet du bruker

- Domenenavnet til din internett-tilbyder (eksempelvis Telekom, Vodafone etc.)

- Din (eksterne) IP-adresse

Ved registrering og bruk av en MyLiebherr-konto via MyLiebherr-portalen uten bruk av en Social-Login, behandler vi i tillegg til filene som angitt ovenfor, også følgende data:

- Registreringsdato

- Din entydige brukeridentifikasjon (UPN)

- Dato og klokkeslett for siste gjennomførte pålogging

- Din e-postadresse

Ved registrering og bruk av en MyLiebherr-konto via Social-Login behandler vi i tillegg til filene som angitt ovenfor, også følgende data:

- Social-Login identifikator (såkalt identifier)

Merk: Dersom du registrerer eller autentiserer deg med en Social-Login fra Facebook, oversender Facebook også ditt etternavn, fornavn og ditt profilbilde til oss, i tillegg til opplysningene som er angitt Disse opplysningene blir ikke behandlet av oss til noe formål.

Merk: Dersom du registrerer eller autentiserer deg med en Social-Login fra Google, oversender Google også ditt etternavn, fornavn og lenken til din Google-Plus-profil til oss, i tillegg til opplysningene som er angitt Disse opplysningene blir ikke behandlet av oss til noe formål.

Merk: Når du registrerer deg eller godkjenner med Apples sosiale pålogging, vil Apple gi deg for- og etternavn i tillegg til den oppgitte informasjonen. Disse opplysningene blir ikke behandlet av oss til noe formål.

For en optimal bruk av modulene som er koblet til MyLiebherr-portalen, innhenter vi på frivillig basis følgende opplysninger fra deg, i tillegg til opplysningene som angis:

- Språket du foretrekker

- Din tittel

- Din adresse

- Ditt telefonnummer

- Serienummeret til ditt kjøle- og fryseskap

- Ditt kjøle- og fryseskaps apparattype

- Serienummeret til din SmartDeviceBox

Disse opplysningene som angis, behandler vi til de følgende formål:

1. Til beskyttelse av vårt reklametilbud

2. Til registrering av en MyLiebherr-konto via MyLiebherr-portalen

3. Til registrering av en MyLiebherr-konto via Social-Login

4. Til sentral administrasjon av bruker- og profildataene for SSO

5. Til bruk av SSO

6. Til oversendelse til den respektive tilbyderen av modulen du har valgt

7. For kundestøtte for din MyLiebherr-konto

Merk: Vær oppmerksom på at en oversendelse av dine personopplysninger til land utenfor EU/EØS er mulig så fremt den respektive tilbyderen av en av dine moduler har sitt kontor i et slikt land. Før oversendelsen til en slik tilbyder vil vi innhente ditt uttrykkelige samtykke.

En behandling til andre formål kommer bare i betraktning så fremt de rettslige bestemmelsene iht. artikkel 6, avsn. 4 i GDPR (personvernforordningen) foreligger. Eventuelle informasjonsplikter iht. artikkel 13, avsn. 3 i GDPR og artikkel 14, avsn. 4 i GDPR vil vi i et slikt tilfelle selvfølgelig overholde.

II. På hvilket rettslig grunnlag behandler vi dine opplysninger?

Rettsgrunnlaget for behandling av dine opplysninger er prinsipielt – så fremt det ikke foreligger spesifikke rettsforskrifter – artikkel 6 i GDPR.

Behandlingen av dine opplysninger finner sted på basis av følgende rettsgrunnlag:

1. Databehandling for oppfyllelse av kontrakter (art. 6, avsn. 1, bokst. b) GDPR)

2. Databehandling på basis av en interesseavveining (art. 6, avsn. 1, bokst. f) GDPR).

3. Databehandling til oppfyllelse av en rettslig forpliktelse (art. 6, avsn. 1, bokst. c) GDPR)

4. Samtykke (art. 6, avsn. 1, bokst. a) GDPR)

Våre berettigede interesser er:

Forbedring av portalens stabilitet og funksjon samt sikringen av den (gjelder for formål 1)

Hvis vi behandler dine data på basis av en interesseavveining, har du rett til å levere innsigelse mot behandlingen av dine opplysninger i henhold til bestemmelsene i art. 21 GDPR.

Vi behandler dine opplysninger utelukkende i det omfang det er nødvendig for å oppfylle de ovennevnte formålene.

III. Hvem oversender vi hvilke kategorier av dine opplysninger til, og med hvilket formål?

Vi oversender dine opplysninger eventuelt:

1. Til tilbyderne av de modulene og eventuelle andre tjenester eller tjenesteytere du aktivt har benyttet deg av

2. Til andre firmaer innen Liebherr-konsernet, så fremt dette er nødvendig for innledning, gjennomføring eller avslutning av en kontrakt, eller det fra vår side består en berettiget interesse av oversendelsen og dette ikke strider imot dine overordnede berettigede interesser

3. Til den Social-Login-tilbyderen du har valgt i hvert tilfelle

4. Til vår kundeservice, som vi engasjerer for å oppnå de ovennevnte målene

5. Til domstoler, voldgiftsdomstoler, myndigheter eller juridisk bistand dersom dette er nødvendig for å overholde gjeldende lover eller for å gjøre rettskrav gjeldende, utøve eller forsvare rettskrav.

IV. Behandles mine opplysninger utenfor Den europeiske unionen?

En oversendelse av opplysninger til organer i stater utenfor Den europeiske unionen (såkalte tredjestater) er bare tillatt (1) så fremt du har gitt ditt samtykke til dette eller (2) så fremt Den europeiske kommisjonen har bestemt at det hersker et rimelig beskyttelsesnivå i en tredjestat (art. 45 GDPR). Hvis kommisjonen ikke har truffet noen slik avgjørelse, kan vi bare oversende dine opplysninger til tredjeparter som befinner seg i et tredjeland så fremt det foreligger egnede garantier (for eksempel standardklausuler til personvern som vedtas av kommisjonen eller tilsynsmyndighetene i en bestemt prosess), og såfremt utøvelsen av dine rettigheter som berørt, er sikret.

V. Når sletter og anonymiserer vi dine opplysninger?

Vi bearbeider dine opplysninger så lenge dette er nødvendig for dette formålet, så fremt du ikke aktivt har fremlagt innsigelse mot behandlingen av dine opplysninger, eller du har tilbakekalt ditt eventuelle samtykke.

Så fremt det består lovfestede plikter til oppbevaring – f.eks. i handelsrett eller i skattelov – vil vi måtte lagre de opplysningene som er berørt av dette for det tidsrom oppbevaringsplikten varer. Etter at oppbevaringsplikten har opphørt, vil vi kontrollere om det foreligger en videre nødvendighet av databehandlingen. Dersom dette ikke er nødvendig lenger, blir dine opplysninger slettet.

D. Hvordan er mine personopplysninger sikret mot tilgang fra uvedkommende samt mot tap?

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å garantere at dine opplysninger er beskyttet mot tap, uriktige endringer eller uberettiget tilgang fra tredjeparter. I ethvert tilfelle har dessuten kun berettigede personer tilgang til dine opplysninger, og dette bare såfremt det er nødvendig innenfor rammen av de ovennevnte formål. Alle opplysninger oversendes kryptert.

E. informasjonskapsler ("cookies") og annen teknologi

For fremstilling av nettstedet vårt benytter vi informasjonskapsler ("cookies") og annen teknologi. Opplysninger om dette finner du i merknadene om informasjonskapsler.

F. Rettigheter til berørte personer og klagerett

Innenfor lovfestede rammer har du rett til

1. Opplysning om dine personopplysninger;

2. Retting av uriktige personopplysninger og komplettering av ufullstendige personopplysninger

3. Sletting av dine personopplysninger, spesielt dersom (1) de ikke lenger er nødvendige for formålene nevnt i denne personvernerklæringen, (2) du trekker tilbake samtykket ditt og det ikke finnes noe annet rettslig grunnlag for behandlingen, (3) dine data har blitt behandlet ulovlig eller (4) du protesterer mot behandlingen og det ikke finnes mer tungtveiende berettigede grunner til behandlingen.

4. Begrensningen av behandlingen av dine data, spesielt dersom du bestrider riktigheten av personopplysningene eller behandlingen av dine personopplysninger er ulovlig og du anmoder om en begrensning av bruken i stedet for at de slettes.

5. Retten til å motta dine data i et strukturert, alminnelig anvendt og maskinlesbart format og rett til å få overført personopplysningene direkte fra oss til en annen behandlingsansvarlig.

Vær oppmerksom på at rettmessigheten av databehandlingen som har funnet sted på basis av samtykket inntil tilbakekallelsen fant sted, forblir uberørt av dette.

Dersom de ovennevnte rettighetene gjøres gjeldende uten at dette skjer skriftlig, ber vi om forståelse for at vi eventuelt forlanger dokumentasjon fra deg som beviser at du er den personen du utgir deg for å være. Utover dette har du klagerett hos ansvarlig tilsynsmyndighet.

G. Hvordan når jeg ansvarlig personvernombud?

Ved spørsmål som gjelder personvern bes du henvende deg til:

Datenschutz

Liebherr-IT Services GmbH

St. Vitus 1

D-88457 Oberopfingen

datenschutz@liebherr.com

Status: Mars 2021